How the scam operates.
Эта операция позиционирует себя как сервис Ethereum-кошелька, используя доменное имя, сконструированное так, чтобы максимально точно имитировать широко известный бренд в сфере некастодиальных кошельков. Внешнее оформление рассчитано на привлечение пользователей, которые ищут доступ к своим имеющимся активам в Ethereum или пытаются получить его через, как им кажется, знакомый и заслуживающий доверия интерфейс.
В основе мошеннической схемы лежит сбор учётных данных. Жертвам, которые заходят на сайт в расчёте на легитимный интерфейс кошелька, предлагается ввести свои приватные ключи, мнемонические seed-фразы или keystore-файлы. Эти данные представляют собой единственное криптографическое подтверждение права владения адресом Ethereum. После их передачи злонамеренному оператору содержимое любого связанного кошелька может быть выведено в течение нескольких минут и без возможности возврата по каким-либо стандартным каналам.
Критический момент наступает сразу после отправки данных. Как правило, жертвы обнаруживают, что доступ к кошельку им не предоставляется, либо вскоре выясняют, что средства были выведены с их настоящего адреса. Перевод необратим по своей природе. Оператор, располагающий приватным ключом, сохраняет постоянный контроль над любыми активами, хранящимися на скомпрометированном адресе; сайт нередко отключается или перенаправляется в течение короткого времени после атаки.
Red flags we documented.
- 01Выдача за чужой бренд через конструкцию доменаДомен включает название, практически идентичное хорошо зарекомендовавшему себя продукту Ethereum-кошелька. Легитимные провайдеры не работают через неофициальные поддомены или домены, присоединённые к не связанным с ними регистрациям. Эта схема характерна для инфраструктуры, созданной с целью ввести пользователей в заблуждение, а не обслуживать их.
- 02Сбор учётных данных как основа архитектурыЛюбая платформа, запрашивающая приватный ключ, мнемоническую фразу или keystore-файл в рамках процедуры входа или восстановления, действует вопреки всем общепринятым стандартам безопасности в проектировании некастодиальных кошельков. Легитимные кошельки подтверждают право владения локально и никогда не передают seed-фразы на удалённый сервер.
- 03Подтверждённое включение в независимый чёрный списокДомен зафиксирован в CryptoScamDB, поддерживаемом сообществом реестре с документально подтверждённой историей выявления фишинговых операций и операций по выдаче себя за чужой бренд в экосистеме Ethereum. Включение в этот источник является признанным индикатором текущей или недавней мошеннической активности.
- 04Отсутствие идентифицируемого оператора или юридического лицаОперации, выстроенные для быстрого развёртывания и последующего сворачивания, как правило, не имеют ни проверяемой юридической идентичности, ни регуляторной регистрации, ни ответственной контактной информации. Отсутствие подотчётного субъекта устраняет все практические возможности для подачи жалобы или возврата средств по стандартным каналам.
- 05Нетипичная структура домена сигнализирует о нелегитимностиДомен сочетает узнаваемое название продукта-кошелька с не связанным с ним суффиксом, что является конструкцией, ассоциирующейся скорее с фишинговой инфраструктурой, нежели с легитимным размещением продукта. Подлинные сервисы кошельков работают на собственных проверенных доменах верхнего уровня и не требуют перехода на вторичные или аномальные регистрации.
What you can do now.
Бесплатная 24-часовая оценка дела в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ относительно возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо об этом сообщим, в том числе укажем, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы принимаем дело в работу, мы заводим пронумерованное дело и выставляем письменную смету фиксированного гонорара за расследование до начала любых работ, рассчитанную исходя из сложности дела, задействованных ю��исдикций и ончейн-следа.
Отслеживание ваших средств в блокчейне силами наших аналитиков +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM-сетях второго уровня (L2), Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и команды комплаенса бирж первого эшелона. Результатом является форензический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых реально действуют биржи, платёжные провайдеры и юристы. Возврат средств начинается отсюда.
Возврат средств с участием юристов там, где гражданский иск целесообразен +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы взаимодействуем с лицензированными юристами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения судебных приказов о заморозке активов (по типу приказа Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом становится возврат средств на указанный вами кошелёк или банковский счёт.